华为云首页用户手册

云日志服务 LTS-索引配置:注意事项

时间：2024-05-11 19:37:08

云日志服务 LTS 日志搜索与分析（管道符方式-邀测）

注意事项

全文索引属性和字段索引属性必须至少启用一种。
创建索引会产生索引流量和索引存储空间，费用说明请参见价格计算器。
索引配置（新增、编辑、删除字段，修改配置项等操作）只对新写入的日志生效，历史日志不会生效。当前不支持对历史日志重建索引。
关闭索引后，历史索引的存储空间将在当前日志流的数据保存时间到期后，自动被清除。
日志服务默认已为部分内置保留字段创建字段索引，请参见内置保留字段。
不同的索引配置，会产生不同的查询和分析结果，请根据您的需求，合理创建索引。全文索引和字段索引互不影响。
索引配置修改后，对新写入的日志数据生效，历史日志数据不会生效。
在字段索引功能上线前，SQL分析支持的字段来自于云端结构化解析；在字段索引功能上线后，只要用户配置了字段索引，SQL分析支持的字段将来自于字段索引，因此修改字段索引可能对现有的可视化图表、仪表盘、SQL告警、定时SQL、Grafana接入中的查询结果产生影响，请谨慎操作！
字段索引配置为JSON数据类型时，在原始日志页面不支持对JSON子字段使用快速分析、跳转图表，不支持可视化；在搜索分析页面下支持JSON子字段使用快速分析和SQL可视化功能。
字段索引配置为JSON数据类型时，对JSON父字段查询时支持对命中结果高亮，对JSON子字段查询时不支持对命中结果高亮。